Capítulo 8 — Arquitetura e engenharia de segurança: modos de falha
Mapa da aula
Aula 08 publicada. Mapa, exemplo, EX029.
flowchart TD
N0["8.1 Listar as falhas"]
N1["8.2 Acidente ou ataque"]
N2["8.3 Respostas"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX029"]
Desenho lógico
flowchart LR
N0["8.1 Listar as falhas"]
N1["8.2 Acidente ou ataque"]
N2["8.3 Respostas"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX029"]
[8.1 Listar as falhas]
|
v
[8.2 Acidente ou ataque]
|
v
[8.3 Respostas]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX029]
Objetivos de aprendizagem
Você vai (1) listar as formas como os sistemas da clínica podem falhar; (2) separar falhas acidentais de deliberadas; (3) planejar respostas para as mais danosas.
8.1 Listar as falhas
Nadia trabalha com Grace para listar os modos de falha dos serviços críticos. O link de internet pode cair, cortando o acesso ao sistema clínico em nuvem. O disco do servidor de imagens pode encher ou falhar. Um ransomware pode criptografar o servidor de imagens. Um funcionário pode apagar imagens por engano. O fornecedor da nuvem pode ter uma indisponibilidade. Uma queda de energia pode parar tudo. Para cada caso, ela anota como eles perceberiam e por quanto tempo a clínica conseguiria se virar. Listar as falhas antes que aconteçam permite que a equipe se prepare com calma, em vez de improvisar.
8.2 Acidente ou ataque
Muitas falhas parecem iguais, sejam acidentais ou deliberadas. Imagens sumidas podem ser uma exclusão por engano ou um ransomware. Nadia anota os sinais que os distinguem: o ransomware costuma alterar muitos arquivos rapidamente e deixar notas de resgate, enquanto a exclusão acidental afeta poucos arquivos. Ela acrescenta os dois ao plano de resposta, já que os primeiros passos diferem: no ransomware, desconectar o servidor da rede; na exclusão, restaurar do backup. Reconhecer a diferença cedo evita que um acidente seja tratado como crise ou que um ataque seja tratado como rotina.
8.3 Respostas
Para as falhas mais danosas, Nadia escreve cartões curtos de resposta. Internet fora do ar: mudar para um roteador reserva de dados móveis guardado na recepção e usar listas do dia impressas. Servidor de imagens perdido: restaurar do backup do escritório central para um servidor reserva, o que ela estima levar quatro horas. Ransomware: isolar, ligar para Grace, não pagar e restaurar do backup depois de entender a causa. Cada cartão cabe numa página e nomeia quem age. Os cartões são testados num breve exercício de mesa (tabletop) com o gerente da clínica.
Exemplo resolvido
Nadia lista seis modos de falha, distingue ransomware de exclusão acidental e escreve cartões de resposta de uma página testados num exercício de mesa.
Caso sintético. As falhas e os tempos são sintéticos.
Erros e limites
Os cartões de resposta envelhecem conforme os sistemas mudam. Os tempos de restauração são estimativas até serem testados.
Exercícios
-
EX029 — Sinais de ransomware. Em que o ransomware costuma diferir da exclusão acidental? Rubrica: 3 = muitos arquivos mudam rapidamente e aparecem notas de resgate;; 2 = volume;; 1 = vago;; 0 = nenhuma.
-
EX030 — Primeiro passo no ransomware. Qual é o primeiro passo diante de um ransomware? Rubrica: 3 = desconectar o servidor da rede;; 2 = isolar;; 1 = restaurar;; 0 = nenhuma.
-
EX031 — Contingência da internet. Qual é a contingência quando a internet cai? Rubrica: 3 = um roteador reserva de dados móveis e listas do dia impressas;; 2 = roteador reserva;; 1 = vago;; 0 = nenhuma.
-
EX032 — Estimativa de restauração. Quanto tempo se estima que leve a restauração das imagens? Rubrica: 3 = quatro horas;; 2 = quatro;; 1 = vago;; 0 = nenhuma.
Síntese
Listar modos de falha e redigir respostas de uma página testadas prepara uma prática tanto para acidentes quanto para ataques.
Continue estudando — aula 08 (capítulo 08 de 18)
← Capítulo 07 · Índice das aulas · Capítulo 09 →
Continue para a próxima aula já escrita.